Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 634]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc), Suicide Squad Kill The Justice (Xbox, PS5, Pc), Doom Eternal (Xbox, PS5, Pc) 

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

6. ghostsrc.game.idtech.services - обход блокировки Doom Eternal

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

6. ghostsrc.game.idtech.services

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 9 февраля пользователем artemnet

[a5mo 6]

@artemnet огромное спасибо, все поднялось 

[a5mo 6]

@artemnet 
при тестировании выявил следующую ошибку:
игры не качаются из библиотеки, хотя все показывает,
в чем может быть затык, конфиги все твои

[artemnet 13 634]

a5mo не думаю, что это связано. Попробуй удали профиль с консоли и заново его пропиши. Обычно помогает.

А в конфигах айпишник исправил на свою виртуалку?

[a5mo 6]

@ как только меняю DNS на найденные в гугле, любые то сразу начинают загружаться игры

попробую на всякий перевлогинится в консоли

а еще совсем недоступен стор

 

 

Изменено 7 января, 2024 пользователем a5mo

[a5mo 6]

@artemnet в общем перевлогинится не помогло 
помогло прописать другой адрес в конфиге bind
 

C:\Users\A5modaeus>nslookup xsts.auth.xboxlive.com 45.144.48.13
╤хЁтхЁ:  UnKnown
Address:  45.144.48.13

Не заслуживающий доверия ответ:
╚ь :     xsts.auth.xboxlive.com.akadns.net
Address:  52.156.147.113
Aliases:  xsts.auth.xboxlive.com

C:\Users\A5modaeus>nslookup xsts.auth.xboxlive.com 45.144.49.131
╤хЁтхЁ:  UnKnown
Address:  45.144.49.131

╚ь :     xsts.auth.xboxlive.com
Address:  50.7.85.221

[artemnet 13 634]

Какой из них твой?

45.144.49.131?

Смысл ведь в том, чтобы твой днс в ответ на запрос имени возвращал свой же айпишник, на котором живет sniproxy

[a5mo 6]

@artemnet есть вар в телеге связаться?
 мой 45.144.49.131 и 45.144.48.13 обе железки в цоде в варшаве, 
так а как у тебя возвращает если А запись по твоему конфигу 52.156.147.113 и по моему подправленному 50.7.85.221

[a5mo 6]

@artemnet в аналогичной теме на 4pda нашел так же развернули ребята bind9 и вот как оно возвращает
 

PS C:\Users\A5modaeus> nslookup xsts.auth.xboxlive.com  37.220.84.124
╤хЁтхЁ:  1489825-cg36088.tw1.ru
Address:  37.220.84.124

╚ь :     xsts.auth.xboxlive.com
Address:  50.7.85.221

PS C:\Users\A5modaeus> nslookup xsts.auth.xboxlive.com  95.140.147.215
╤хЁтхЁ:  1487323-cq11553.tw1.ru
Address:  95.140.147.215

╚ь :     xsts.auth.xboxlive.com
Addresses:  50.7.85.222
          50.7.87.86
          50.7.85.219
          50.7.85.218
          50.7.85.221
          50.7.87.85

 

[artemnet 13 634]

1 hour ago, a5mo said:

так а как у тебя возвращает если А запись по твоему конфигу 52.156.147.113

У меня залинковано само на себя:

Quote

etc/bind/db.xsts.auth.xboxlive.com
$TTL    86400
@       IN      SOA     xsts.auth.xboxlive.com. xsts.auth.xboxlive.com. (
                                1       ; Serial
                                604800  ; Refresh
                                86400   ; Retry
                                2419200 ; Expire
                                86400 ) ; Negative Cache TTL
;
@       IN      NS      xsts.auth.xboxlive.com.
@       IN      A       157.230.76.30

Где ты видишь, что возвращает 52.156.147.113?

 

Ты можешь в своих зонах прописать мой прокси: его айпишник такой же, как у днс. Можешь поднять свой. Или редиректнуть на еще какой-то, как ты сейчас и делаешь.

[a5mo 6]

15 часов назад, artemnet сказал:

У меня залинковано само на себя:

Где ты видишь, что возвращает 52.156.147.113?

 

Ты можешь в своих зонах прописать мой прокси: его айпишник такой же, как у днс. Можешь поднять свой. Или редиректнуть на еще какой-то, как ты сейчас и делаешь.

 это я ошибся про 52.156.147.113
имел ввиду твой 157.230.76.30

ты хочешь сказать, что мне в конфиге нужно прописать свой ip   45.144.49.131  чтобы он сам на себя направлял?

Изменено 8 января, 2024 пользователем a5mo

[artemnet 13 634]

11 minutes ago, a5mo said:

ты хочешь сказать, что мне в конфиге нужно прописать свой ip   45.144.49.131  чтобы он сам на себя направлял?

Если у тебя sniproxy стоит, то да.

[Кенжи 0]

artemnet Привет! Спасибо за гайды. Прежде чем поднимать свой VPS, решил попробовать прописать хост на роутере и направить xsts.auth.xboxlive.com на 157.230.76.30, но мне всё-равно пинг отвечает с адреса 52.156.147.113. Не можешь подсказать, почему так?

[artemnet 13 634]

36 minutes ago, Кенжи said:

artemnet Привет! Спасибо за гайды. Прежде чем поднимать свой VPS, решил попробовать прописать хост на роутере и направить xsts.auth.xboxlive.com на 157.230.76.30, но мне всё-равно пинг отвечает с адреса 52.156.147.113. Не можешь подсказать, почему так?

Скорее всего кеш днс. Откуда пингуешь? С винды? Ipconfig /flushdns

[Кенжи 0]

1 минуту назад, artemnet сказал:

Скорее всего кеш днс. Откуда пингуешь? С винды? Ipconfig /flushdns

Не помогает, пробовал, разумеется. С винды

[artemnet 13 634]

Кенжи на винде днсом точно роутер?

С роутера как пингуется?

[Кенжи 0]

4 минуты назад, artemnet сказал:

Кенжи на винде днсом точно роутер?

С роутера как пингуется?

Точно

 

{
    "prompt": "(config)",
    "status": [
        {
            "status": "message",
            "code": "22544396",
            "ident": "Dns::Manager",
            "message": "added static record for \"xsts.auth.xboxlive.com\", address 157.230.76.30."
        }
    ]
}

 

 

 

C:\Users\fitzg>ipconfig /flushdns

Настройка протокола IP для Windows

Кэш сопоставителя DNS успешно очищен.

C:\Users\fitzg>ping xsts.auth.xboxlive.com

Обмен пакетами с xsts.auth.xboxlive.com.akadns.net [52.156.147.113] с 32 байтами данных:
Ответ от 52.156.147.113: число байт=32 время=209мс TTL=103
Ответ от 52.156.147.113: число байт=32 время=219мс TTL=103
Ответ от 52.156.147.113: число байт=32 время=207мс TTL=103
Ответ от 52.156.147.113: число байт=32 время=186мс TTL=103

Статистика Ping для 52.156.147.113:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 186мсек, Максимальное = 219 мсек, Среднее = 205 мсек

Да и хосты работают в обход днс. Я сидел с 50.7.85.221 без днс и проблем не было. Но их отвалы поддталкивают к созданию своего прокси

[Кенжи 0]

 

 

 

Upd:
 

Обмен пакетами с xsts.auth.xboxlive.com [157.230.76.30] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 157.230.76.30: число байт=32 время=47мс TTL=53
Превышен интервал ожидания для запроса.

Статистика Ping для 157.230.76.30:
    Пакетов: отправлено = 4, получено = 1, потеряно = 3
    (75% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 47мсек, Максимальное = 47 мсек, Среднее = 47 мсек

 

 

artemnet Прочихалось, но очень нестабильно работает. Консоль не подключается по-прежнему

[artemnet 13 634]

1 hour ago, Кенжи said:

 

 

 

Upd:
 

Обмен пакетами с xsts.auth.xboxlive.com [157.230.76.30] с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 157.230.76.30: число байт=32 время=47мс TTL=53
Превышен интервал ожидания для запроса.

Статистика Ping для 157.230.76.30:
    Пакетов: отправлено = 4, получено = 1, потеряно = 3
    (75% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 47мсек, Максимальное = 47 мсек, Среднее = 47 мсек

 

 

artemnet Прочихалось, но очень нестабильно работает. Консоль не подключается по-прежнему

Зависла на бекапе машинка. Я пофиксил, должно работать. Используй оба днс.

[Кенжи 0]

28 минут назад, artemnet сказал:

Зависла на бекапе машинка. Я пофиксил, должно работать. Используй оба днс.

Без днс (хостами) нельзя?)

[artemnet 13 634]

1 hour ago, Кенжи said:

Без днс (хостами) нельзя?)

Можно

Изменено 25 января, 2024 пользователем artemnet

[artemnet 13 634]

Кенжи как обстановка? У многих сегодня днс фиксы упали, потому что иранский прокси лег :) 

у меня должно было быть ок, но вдруг зависон машина поймала.

Опасно :)

[batyga 2]

единственные днс, с которыми у меня заработало. большой респект тебе, братуха

[artemnet 13 634]

On 10/6/2023 at 3:10 PM, artemnet said:

DNS2: 143.244.198.120

Наблюдаются какие-то проблемы с доступностью цода в амстердаме. Трафик до сервера долетает крайне неустойчиво. Разбираюсь.

DNS1: 157.230.76.30 работает нормально.

[artemnet 13 634]

19 hours ago, artemnet said:

Наблюдаются какие-то проблемы с доступностью цода в амстердаме. Трафик до сервера долетает крайне неустойчиво. Разбираюсь.

DNS1: 157.230.76.30 работает нормально.

Все ок, работают оба сервера.

[unknown2304 89]

адрес metallica-api.wbagora.com для Suicide Squad: Kill the Justice League на PS5